PDF《云日志服务》

云日志服务 快速入门 文档版本

05 发布日期 2019-01-30 华为技术有限公司 版权所有 ? 华为技术有限公司 2019.

保留一切权利. 非经本公司书面许可,任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部,并不得以任何形式传 播. 商标声明 和其他华为商标均为华为技术有限公司的商标. 本文档提及的其他所有商标或注册商标,由各自的所有人拥有. 注意 您购买的产品、服务或特性等应受华为公司商业合同和条款的约束,本文档中描述的全部或部分产品、服务或 特性可能不在您的购买或使用范围之内.除非合同另有约定,华为公司对本文档内容不做任何明示或默示的声 明或保证. 由于产品版本升级或其他原因,本文档内容会不定期进行更新.除非另有约定,本文档仅作为使用指导,本文 档中的所有陈述、信息和建议不构成任何明示或暗示的担保. 华为技术有限公司 地址: 深圳市龙岗区坂田华为总部办公楼 邮编:518129

网址: http://www.huawei.com 客户服务

邮箱: [email protected] 客户服务

电话:

4008302118 文档版本

05 (2019-01-30) 版权所有 ? 华为技术有限公司 i 目录1注册华为云.1

2 配置 CTS 日志上报 LTS.2

3 安装配置 Agent.4 3.1 安装配置.4 3.2 安装流程.4 3.3 安装 Agent(Linux 环境)5 3.4 安装 Agent(Windows 环境)6 3.5 配置采集规则.7 3.6 (可选)通过创建委托获取 AccessKey 和SecretKey.11 3.7 (可选)添加 DNS 服务解析.13

4 修订记录.15 云日志服务 快速入门 目录文档版本

05 (2019-01-30) 版权所有 ? 华为技术有限公司 ii 1注册华为云 如果用户已注册华为云,可直接登录管理控制台,访问云日志服务.如果用户没有登 录管理控制台的帐号,请先注册华为云. 本节介绍了注册华为云的操作方法.注册成功后,该帐号可访问华为云的所有服务, 包括云日志服务. 1. 登录网站http://www.huaweicloud.com/. 2. 单击 注册 . 进入注册页面,根据提示信息完成注册,详细操作请参见如何注册华为云管理控 制台的用户? 注册成功后,系统会自动跳转至您的个人信息界面. 云日志服务 快速入门

1 注册华为云 文档版本

05 (2019-01-30) 版权所有 ? 华为技术有限公司

1 2配置 CTS 日志上报 LTS 操作场景 当您想要对云审计服务追踪的事件进行分析,您可以通过开启云审计服务的事件分析 功能,将日志上报至云日志服务. 本操作指导您配置CTS日志上报LTS,用于实现对云审计服务追踪事件日志的查询. 操作流程 图2-1 操作流程图 图1中各项配置操作的执行位置如下: 1. 开启云审计服务 与 创建追踪器 由用户在管理控制台云审计服务页面完成 相关配置. 云日志服务 快速入门

2 配置 CTS 日志上报 LTS 文档版本

05 (2019-01-30) 版权所有 ? 华为技术有限公司

2 2. 实时查看日志 由用户在管理控制台云日志服务页面完成相关配置. 开启云审计服务 您可以通过本操作开启云审计服务,并创建追踪器. 1. 登录管理控制台. 2. 在管理控制台左上角单击 ,选择区域和项目. 3. 选择 服务列表 >

管理与部署 >

云审计服务 ,进入 云审计服务 页面. 4. 单击 追踪器 ,进入 追踪器 页面. 5. 在 追踪器 页面,单击 启用CTS . 6. 在 启用CTS 页面,关联已创建OBS桶. 7. 单击 确定 ,完成开启云审计服务. 配置追踪器 您可以通过本操作打开追踪器的事件分析开关,完成CTS日志上报LTS的配置. 1. 在 追踪器 页面,单击 system 追踪器 操作 列的 配置 . 打开 配置追踪器 页面. 2. 在 配置追踪器 页面,单击 事件分析 ,开启事件分析功能. 说明 CTS日志上报过程中,系统会自动创建日志组和日志主题到云日志服务. 3. 单击 确定 ,完成配置. 实时查看日志 您可以通过本操作实时查看CTS上报LTS的日志. 1. 选择 服务列表 >

管理与部署 >

云日志服务 ,进入 日志管理 页面. 2. 在日志组列表中,单击待查看的日志组,进入日志主题列表页面. 3. 单击日志主题所在行的 实时查看 ,打开日志实时查看页面. 日志每隔大约10分钟上报一次,在日志消息区域,您最多需要等待10分钟,即可 查看实时上报的日志. 同时,您还可以通过页面右上方的 清屏 、 暂停 、 关闭实时查看 对日 志消息区域进行操作. C 清屏:清除日志消息区域已经显示出来的日志. C 暂停:暂停日志消息的实时显示,页面定格在当前已显示的日志. 暂停后, 暂停 会变成 继续 ,再次单击 继续 ,日志消息继续实时 显示. C 关闭实时查看:页面返回到日志主题列表. 云日志服务 快速入门

2 配置 CTS 日志上报 LTS 文档版本

05 (2019-01-30) 版权所有 ? 华为技术有限公司

3 3安装配置 Agent 3.1 安装配置 安装配置Agent共分为安装Agent、配置采集规则、自动配置委托及代理(可选)、一 键修复/手动配置4个步骤,通过安装云日志服务的Agent软件(Telescope)到ECS实例,您可将采集到的日志数据上传至云日志服务中,详细操作流程和步骤见以下章 节. 说明 l 暂不支持压缩日志文件的上传. l 请确保上传的日志中不包含敏感数据,避免造成敏感数据外泄. 3.2 安装流程 安装配置流程如图3-1所示. 图3-1 配置安装 Agent 流程 说明 l 安装Agent客户端代理时,建议VM的最小规格是2U 2G. l 采集日志需要安装的Agent与云监控的主机监控功能使用的Agent功能一致,这意味着如果您 正在使用云监控服务的主机监控功能则无需安装用于采集日志的Agent,只需按照3.5 配置采 集规则章节配置采集规则,就可使用云日志服务采集日志. 云日志服务 快速入门

3 安装配置 Agent 文档版本

05 (2019-01-30) 版权所有 ? 华为技术有限公司

4 3.3 安装 Agent(Linux 环境) 操作场景 在Linux下安装Agent,远程登录弹性云服务器后,您可以通过本章节手动完成Agent安装.具体操作如下: 操作步骤 1. 选择 服务列表 >

计算 >

弹性云服务器 . 2. 单击弹性云服务器的名称所在行 远程登录 . 3. 执行以下命令,并按提示输入 root 用户的密码,切换至 root 用户. su - root 说明 Agent的安装建议使用 root 用户执行命令.非root用户请在每行命令前加sudo再执行. 4. 执行以下命令,切换到/usr/local/路径: cd /usr/local/ 5. 执行以下命令,参考表3-1的获取路径,将当前region对应的安装包下载至本地目 录下. 华北-北京一region示例:wget http://telescope.obs.myhwclouds.com/agent/ telescope_linux_amd64.tar.gz 表3-1 获取安装包 名称 格式 获取路径 Linux 64位Agent安 装包 tar.gz 华北-北京一:http:// telescope.obs.myhwclouds.com/agent/ telescope_linux_amd64.tar.gz 华南-广州: http://telescope-cn-south-1.obs.myhwclouds.com/ agent/telescope_linux_amd64.tar.gz 华东-上海二: http://telescope-cn-east-2.obs.myhwclouds.com/ agent/telescope_linux_amd64.tar.gz 6. tar.gz格式执行以下命令,解压安装包: tar -zxvf telescope_linux_amd64.tar.gz .zip格式执行以下命令解压安装包: unzip telescope_linux_amd64.zip 7. 执行以下命令,切换至解压缩后的目录. cd telescope_linux_amd64 说明 执行命令时,请用实际的解压缩目录名称替换 telescope_linux_amd64 . 云日志服务 快速入门

3 安装配置 Agent 文档版本

05 (2019-01-30) 版权所有 ? 华为技术有限公司

5 8. 执行以下命令,安装 Agent. chmod

755 install.sh;

./install.sh 9. 查看 Agent运行状态. service telescoped status 回显如下,表示运行状态正常. Telescope process is running well. 10. 如果执行7时无任何回显或安装失败等其他问题,导致Agent无法开机自行启动, 则需要手动启动Agent. 执行以下命令,切换到安装目录: cd /usr/local/telescope 执行以下命令,启动Agent: ./telescoped start 说明 l Agent的默认安装路径在/usr/local/telescope. l Agent安装完成后,默认是开机自行启动,暂支持Windows系统和Linux发行版本 centos,opensuse,ubuntu,debian, euler系统,具体信息请参考Agent支持的系统有哪些? . 3.4 安装 Agent(Windows 环境) 操作场景 在Windows环境下安装Agent,远程登录弹性云服务器后,您可以通过本章节手动完成 Agent安装.具体操作如下: 前提条件 l 确保操作步骤中的安装目录都有读写权限,并且安装成功后的Agent进程不会被其 他软件关闭. l 已获取Agent安装包(windows). 华北-北京一:http://obs.myhwclouds.com/telescope/agent/ telescope_windows_amd64.zip 华南-广州:http://telescope-cn-south-1.obs.myhwclouds.com/agent/ telescope_windows_amd64.zip 华东-上海二:http://telescope-cn-east-2.obs.myhwclouds.com/agent/ telescope_windows_amd64.zip 操作步骤 1. 以VNC方式登录Windows弹性云服务器. 2. 使用winscp上传Agent安装包telescope_windows_amd64.zip到该机器中. 3. 创建安装包存放目录(如D:Agent),解压Agent安装包 telescope_windows_amd64.zip到该目录下. 4. 双击执行install.bat脚本,安装并启动Agent. 当界面显示Install service success时,说明Agent安装成功并启动. 云日志服务 快速入门

3 安装配置 Agent 文档版本

05 (2019-01-30) 版权所有 ? 华为技术有限公司

6 图3-2 安装 Agent 3.5 配置采集规则 操作场景 Agent安装完成后,需要在配置文件及Agent管理界面中配置日志采集信息,否则会导 致日志数据无法进行上传.您可以通过本章节完成对日志采集信息的配置. 前提条件 l 已创建日志组. l 已创建日志主题. l 已完成Agent安装. 操作步骤 1. 进入控制台首页,在左上角单击 ,选择区域和项目. 2. 选择 管理与部署 >

云日志服务 ,进入云日志服务界面. 3. 在左侧导航栏,单击 Agent管理 ,进入 Agent管理 页面. 4. 单击右上角的 配置Agent 按钮,页面跳转到配置Agent页面. 选择应用实例及配置系统日志信息 1. 在 配置名称 框中为该Agent命名. 2. 在 实例名称 右侧中选择需要安装Agent的实例. 3. 配置委托及代理 中选择是否进行Agent的委托及代理的一键配置. C 选择 自动配置 时,Agent委托及代理等可实现一键配置. C 选择 暂不配置 时,需要在后续操作中进行修复或再次手动配置委托及代 理,否则日志采集将无法生效,建议选择自动配置委托及代理. 图3-3 配置 Agent 云日........